Политика конфиденциальностиPrivacy Policy

Приложение Social Connect · оператор XanderSoft · дата: 24 сентября 2026 г. Social Connect app · operator XanderSoft · effective date: 24 September 2026

Эта политика объясняет, какие данные обрабатывает приложение Social Connect («Приложение») и сервис на сайте xandersoft.net. Политика нужна для пользователей и для Google Play.

This policy explains what data the Social Connect app (the “App”) and the service at xandersoft.net process. It is written for users and for Google Play.

1. Кто отвечает за данные1. Who is responsible

Оператор: XanderSoft (независимый разработчик). Контакт по вопросам конфиденциальности и удаления данных: connect@xandersoft.net. Дополнительно: Telegram @xander4591.

Operator: XanderSoft (independent developer). Contact for privacy and data-deletion requests: connect@xandersoft.net. Also: Telegram @xander4591.

2. Что делает Приложение2. What the App does

Social Connect помогает узнать, что друг или участник группы оказался примерно в пределах 500 метров. В Приложении нет чата, ленты и поиска незнакомцев. Связи появляются только по приглашению (ссылка или QR-код).

Social Connect tells you when a friend or group member is within about 500 meters. There is no chat, feed, or stranger search. Connections appear only through invites (link or QR code).

3. Какие данные мы обрабатываем3. What data we process

Мы обрабатываем только то, что нужно для работы сервиса:

We process only what is needed to run the service:

• Учётная запись. Логин (это может быть номер телефона или любая другая строка, которую вы ввели), хэш пароля, токен сессии. Account. Login (this may be a phone number or any other string you choose), a password hash, and a session token.
• Геопозиция. Пока Приложение открыто и вы не в скрытом режиме, устройство периодически отправляет на сервер последнюю точку (широту и долготу) и время обновления. Историю перемещений мы не храним: на сервере остаётся только последняя точка. Location. While the App is open and you are not in hidden mode, the device periodically sends the latest point (latitude and longitude) and an update time to the server. We do not keep a movement history: only the latest point stays on the server.
• Связи. Друзья, группы, участие в группах, одноразовые приглашения и настройки скрытия (глобально, от друга или от группы). Relationships. Friends, groups, membership, one-time invites, and hide settings (global, per friend, or per group).
• Аватар. Необязательное фото профиля или группы, которое вы сами загрузили. Avatar. An optional profile or group photo that you upload yourself.
• Уведомления. Токен Firebase Cloud Messaging (FCM), чтобы отправить короткое push-уведомление, когда кто-то из друзей или группы стал «рядом». Notifications. A Firebase Cloud Messaging (FCM) token so we can send a short push when a friend or group member becomes “nearby”.
• Технические записи. Служебные логи сервера (например, время запроса и ошибки), нужные для работы и отладки. Technical records. Server logs (for example request timing and errors) needed to operate and debug the service.

Мы не собираем контакты с телефона, не читаем SMS, не используем микрофон и не ведём рекламную аналитику в Приложении.

We do not collect your phone contacts, read SMS, use the microphone, or run advertising analytics in the App.

4. Зачем нужны эти данные4. Why we use the data

• чтобы создать и защитить ваш аккаунт (вход, сессия, хэш пароля); to create and protect your account (sign-in, session, password hash);
• чтобы сравнить последние точки друзей и участников группы и понять, кто примерно в пределах 500 метров; to compare latest points of friends and group members and decide who is within about 500 meters;
• чтобы показать в списке факт «рядом» и при необходимости отправить push; to show a “nearby” status in the list and, when needed, send a push;
• чтобы выполнять ваши настройки скрытия; to respect your hide settings;
• чтобы поддерживать сервис в рабочем состоянии. to keep the service running reliably.

Важно про геопозицию. Друзья и участники группы не получают ваши координаты, карту и точное расстояние. Они видят только факт, что вы рядом (если вы не скрыты). Координаты используются на сервере для расчёта и не отдаются другим пользователям через API.

Important about location. Friends and group members do not receive your coordinates, a map, or the exact distance. They only see that you are nearby (unless you are hidden). Coordinates are used on the server for the calculation and are not exposed to other users through the API.

5. Правовые основания5. Legal bases

Обработка нужна, чтобы предоставить функции Приложения по вашему запросу (договор / исполнение запроса пользователя). Геопозицию и уведомления Приложение запрашивает через системные разрешения Android; без них соответствующие функции не работают. Если применимо GDPR или похожие правила, дополнительное основание — ваше согласие на геопозицию и уведомления, которое вы даёте в системе Android.

Processing is needed to provide the App features you request (contract / performance of the user request). Location and notifications are requested through Android system permissions; without them, the related features do not work. Where GDPR or similar rules apply, an additional basis is your consent to location and notifications given in the Android system dialogs.

6. Кому мы передаём данные6. Who receives the data

Мы не продаём персональные данные и не передаём их рекламным сетям.

We do not sell personal data and do not share it with advertising networks.

• Другие пользователи. Видят ваш логин, признак аватара (и само изображение, если вы его загрузили), факт «рядом» и состав общих групп — в пределах связей, которые вы сами приняли по приглашению. Other users. They can see your login, avatar status (and the image if you uploaded one), the “nearby” fact, and shared group membership — within connections you accepted via invite.
• Google (Firebase Cloud Messaging). Чтобы доставить push, мы передаём Google токен устройства и служебное содержимое уведомления. Обработка со стороны Google регулируется правилами Google / Firebase. Google (Firebase Cloud Messaging). To deliver pushes, we send Google the device token and the notification payload. Google’s processing is governed by Google / Firebase terms and policies.
• Хостинг. Данные хранятся на нашем сервере (VPS), доступном по домену xandersoft.net по HTTPS. Hosting. Data is stored on our server (VPS), reachable at xandersoft.net over HTTPS.
• Закон. Мы можем раскрыть данные, если этого требует обязательный законный запрос компетентного органа. Law. We may disclose data if required by a binding lawful request from a competent authority.

7. Где хранятся данные и как долго7. Where data is stored and for how long

Сервер расположен в Европе (VPS). Передача между Приложением и сервером идёт по HTTPS/TLS.

The server is hosted in Europe (VPS). Traffic between the App and the server uses HTTPS/TLS.

• Аккаунт и связи — пока аккаунт существует. Account and relationships — for as long as the account exists.
• Последняя геоточка — перезаписывается новой; отдельная история трека не ведётся. Если точка устарела, сервис перестаёт считать вас «рядом». Latest location point — overwritten by a newer point; no separate track history is kept. If a point becomes stale, the service stops treating you as “nearby”.
• Токен FCM — пока вы пользуетесь уведомлениями или пока токен не заменён / не удалён. FCM token — while you use notifications or until the token is replaced / removed.
• Логи — ограниченное время, нужное для обслуживания сервера (ротация файлов). Logs — for a limited time needed to operate the server (log rotation).
• Резервные копии базы могут храниться ограниченный срок для восстановления после сбоя, затем удаляются по расписанию. Database backups may be kept for a limited recovery window and then deleted on a schedule.

8. Как вы управляете данными8. How you control your data

• можно отключить геопозицию в настройках Android — тогда точка не будет отправляться; you can revoke location permission in Android settings — then no point is sent;
• можно включить скрытый режим или скрытие от конкретного друга / группы; you can enable hidden mode or hide from a specific friend / group;
• можно отключить уведомления в системе Android; you can disable notifications in Android settings;
• можно удалить друга, выйти из группы или удалить группу (если вы админ); you can remove a friend, leave a group, or delete a group (if you are the admin);
• можно удалить аватар в Приложении; you can delete an avatar in the App;
• чтобы удалить аккаунт целиком, напишите на connect@xandersoft.net с адреса или логина, по которому можно подтвердить владение аккаунтом. Мы удалим данные аккаунта в разумный срок, кроме случаев, когда кратковременное хранение нужно по закону или для завершения резервного копирования. to delete your entire account, email connect@xandersoft.net from an address or with a login that lets us verify account ownership. We will delete account data within a reasonable time, except where short retention is required by law or to finish backup rotation.

9. Дети9. Children

Приложение не предназначено для детей младше 13 лет (или другого возраста, установленного законом вашей страны). Мы сознательно не собираем данные таких детей. Если вы считаете, что ребёнок передал нам данные, напишите на connect@xandersoft.net — мы удалим их.

The App is not directed to children under 13 (or a higher age required by your country’s law). We do not knowingly collect data from such children. If you believe a child provided data to us, email connect@xandersoft.net and we will delete it.

10. Безопасность10. Security

Пароли хранятся в виде криптографического хэша, не в открытом виде. Соединение с сервером защищено TLS. Доступ к серверу ограничен. Абсолютной безопасности не существует, но мы применяем разумные меры защиты.

Passwords are stored as cryptographic hashes, not in plain text. Server connections use TLS. Access to the server is restricted. No system is perfectly secure, but we apply reasonable safeguards.

11. Изменения политики11. Changes to this policy

Мы можем обновить текст, если изменится Приложение или требования магазинов и законов. Актуальная версия всегда доступна по адресу https://xandersoft.net/privacy.html. Дата в начале страницы показывает, когда текст обновляли.

We may update this text if the App or store/legal requirements change. The current version is always available at https://xandersoft.net/privacy.html. The date at the top shows when the text was last updated.

12. Контакты12. Contact

Вопросы по этой политике: connect@xandersoft.net, сайт https://xandersoft.net/.

Questions about this policy: connect@xandersoft.net, website https://xandersoft.net/.